php - 密码作为参数显示在堆栈跟踪中

Question

我们记录代码中发生的所有异常，并关联堆栈跟踪。

问题出在这个函数上:

public function Authenticate($user, $password)
    //Authenticate the user
}

当此函数抛出异常时，堆栈跟踪包含使用的参数:用户密码以纯文本显示。

我该如何处理？我应该重写 Authenticate 函数以仅接受加密密码吗？我可以禁止在堆栈跟踪中显示此特定参数吗？

欢迎任何想法。

编辑

我使用 getTraceAsString记录跟踪的函数。

Answer 1

你可以使用 Exception::getTrace()方法来收集信息，并编写您自己的自定义 getTraceAsString()，不包括参数。

See this example来自对 Exception::getTrace() docs 的评论.

  function MakePrettyException(Exception $e) {
    $trace = $e->getTrace();

    $result = 'Exception: "';
    $result .= $e->getMessage();
    $result .= '" @ ';
    if($trace[0]['class'] != '') {
      $result .= $trace[0]['class'];
      $result .= '->';
    }
    $result .= $trace[0]['function'];
    $result .= '();<br />';

    return $result;
  }